遠端主機上安裝的 Adobe Experience Manager 版本為 6.3.3.6 之前的 6.x 版、6.4.6.0 之前的 6.4.x 版或 6.5.2.0 之前的 6.5.x 版。因此，該應用程式受到多個弱點影響：

  - Adobe Experience Manager 6.5、6.4、6.3 和 6.2 版中存在命令插入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-8088)

  - Adobe Experience Manager 6.5、6.4、6.3 和 6.2 版中存在驗證繞過弱點。
    若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2019-8081)

  - Adobe Experience Manager 6.4、6.3 和 6.2 版中存在 xml 外部實體插入弱點。
    若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2019-8082)

還會受到其他弱點影響，包括跨網站指令碼 (XSS)，跨網站要求偽造 (XSRF)，以及其他 xml 外部實體插入弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。若要擷取修補程式層級資訊，此外掛程式需要 Web 主控台的 HTTP 認證。為獲得精確的結果，您可能需要在 Nessus 掃描中啟用 Adobe Experience Manager 連接埠 (預設為 4502 和/或 4503)。

偵測

Adobe Experience Manager 6.x < 6.3.3.6 / 6.4.x < 6.4.6.0 / 6.5.x < 6.5.2.0 多個弱點 (APSB19-48)

critical Nessus Plugin ID 139204

找不到變更記錄